Fidye yazılımı saldırıları arttıkça FBI etkilenen işletmelere yönelik rehberliğine devam ederken “siber suçlulara ödeme yapmayın” şeklinde uyarıda bulunuyor ancak ABD hükümeti, ödemeler vergiden düşülebilir diyerek ödeme yapanlar için bir teşvik sunmaya başladı.
Sıradan ve Gerekli Masraf
Eleştirmenler, bunun vergi indirimi olarak fidye yazılımı ödemelerine izin vermemek için daha fazla neden olduğunu belirtiyor.
Fidyeyi ödemek ne kadar basit hale getirilirse, o zaman şirketlerin ödemesi için o kadar fazla teşvik oluşturulur ve şirketler için ne kadar fazla teşvik oluşturulursa, suçluların devam etmesi için de o kadar fazla teşvik oluşturulmuş olur. Kısacası ödemeler daha fazla fidye yazılımı saldırısına yol açacaktır. Bu teşvikle beraber fidye yazılımı bir “hizmet” haline gelebilir, vergi kaçırma gibi durumların da önünü açabilir.
Bu sebeple, üst düzey ABD kolluk kuvvetleri yetkilileri, şirketleri fidye yazılımı taleplerini karşılamamaya çağırdı. Ayrıca, kolluk kuvvetlerinin rehberliğine ek olarak, siber güvenlik uzmanlarının bir bölümü, aynı sebeplerle uzun süredir ödemeleri caydırıyor. Bu, fidye ödeyen kurbanların %80’inden fazlasının, genellikle aynı fidye yazılımı operatörleri tarafından tekrar hedef alındığını ortaya koyan yakın tarihli bir Cybereason anketiyle vurgulandı .
Siber Sigorta Engeller Oluşturuyor
Fidye yazılımı ödemeleri yapan kaç şirketin vergi indirimlerinden yararlandığı belli değil. Şirketin zararı siber sigorta tarafından karşılanıyorsa – ki bu da giderek yaygınlaşıyor – şirket, sigortacı tarafından yapılan ödeme için bir kesinti yapamıyor.
Aynı zamanda, bazı büyük sigorta şirketleri fidye ödemekten uzaklaşıyor. Avrupa’nın en büyük beş sigorta şirketinden biri olan küresel sigorta şirketi AXA, geçen ay siber suçlar için fidye ödeyen politikalar yazmayı bırakacağını söyledi. Dünyanın en büyük reasürörü olan Swiss Re‘nin CEO’su kısa süre önce CNBC‘ye siber riskin “sigorta edilemeyecek kadar büyük” olduğunu söyledi.
Biden yönetimi, bir dizi yüksek profilli izinsiz girişin ardından fidye yazılımlarını engellemeyi bir öncelik haline getirme sözü verdi ve ABD hükümetinin fidye yazılımlarla ilgili politikalarını gözden geçirdiğini söyledi. Ancak, fidye yazılımının vergiden düşmesiyle ile ilgili olarak, varsa, ne gibi değişiklikler yapabileceği konusunda herhangi bir ayrıntı vermedi.